2022年1月

22.1.19

下午要去练车呢。

0x01 buu crypto Alice与Bob

  1. 去http://factordb.com进行质因数分解[101999] · [966233]
  2. 然后计算得到flagd450209323a847c8d01c6be47c81811a

0x02 buu crypto 大帝的密码武器

  1. FRPHEVGL SECURITY 向右偏移了13位
  2. 得到PbzrPuvan

0x03 buu crypto

a7fcb22a88038f35a8f39d503e7f0062

查询结果：good-luck

那个博客坏了。

22.1.18

正式回家第10天啦。

在家里也挺开心的。

我在阳台上呐！

0x01 xctf rev csaw2013reversing2

  1. 我觉得这个题很可能得看WP
  2. 我甚至WP也看不懂哈哈哈哈哈
  3. 占坑，学点东西之后回来做。

0x02 xctf misc a_good_idea

  1. 我觉得我废了，WP
  2. AES解密..
  3. gif 文件最后有这个U2FsdGVkX19QwGkcgD0fTjZxgijRzQOGbCWALh4sRDec2w6xsY/ux53Vuj/AMZBDJ87qyZL5kAf1fmAH4Oe13Iu435bfRBuZgHpnRjTBn5+xsDHONiR3t0+Oa8yG/tOKJMNUauedvMyN4v4QKiFunw==
  4. 进行解密key=ISCC
  5. 得到flagflag{DugUpADiamondADeepDarkMine}

0x03 xctf misc a_good_idea

  1. 还得看WP
  2. 用stegsolve 的img compain 选择xor，然后再对xor图片进行色道分析。
  3. 最后得到二维码NCTF{m1sc_1s_very_funny!!!}

0x04 xctf misc something_in_image

  1. 解压后看样子像个linux目录文件

  2. todo.me

    - 下班后一定要记得要给花浇水
- 家里的熊孩子总是乱删我电脑里的文件，愁死了，有时间了得想个办法。
- 去邻居家里取下快递
  3. 解压出来好多东西
  4. 换个思路，直接搜flag
  5. 搜到了Flag{yc4pl0fvjs2k1t7T}

22.1.16

眼珠子疼。

放假快10天了，是不是应该考虑去学车了？

这一天天的在家里说实在也好空虚的。

0x01 xctf rev re1

逆向题，但是IDA反编译出来的东西似乎不太可读。

  1. 找到了第一串DUTCTF{We1c0met0

  2. IDA

    .rdata:00413E34 xmmword_413E34  xmmword '0tem0c1eW{FTCTUD'
.rdata:00413E34                                         ; DATA XREF: _main+10↑r
.rdata:00413E44 qword_413E44    dq '}FTCTUD'            ; DATA XREF: _main+27↑r
  3. 翻转之后拼接起来，DUTCTF{We1c0met0DUTCTF}

吼鸡

  1. CTRL+X 这个快捷键可以跳转会汇编。
  2. 话说咱IDA为啥不能看中文。

0x02 xctf rev Hello, CTF

  1. 分析代码分析了好大一会。

  2. 解密代码：

    str="437261636b4d654a757374466f7246756e"
for i in range(0,len(str),2):
  tmp=str[i:i+2]
  tmp2=int(tmp,16)
  print(chr(int(tmp2)),end="")
  #print(str[i:i+2])
  3. 输出:CrackMeJustForFun

0x03 xctf rev no-strings-attached

  1. 看上去是个挺麻烦的加密

  2. owo

    Welcome to cyber malware control software.
please enter authentication details:
67;zqxctfsgbes`kqxjspdxnppdpdn{vxjs}

  3. 不大行

    看WP了。

    跟着WP一步一步的走，GDB调试，整出来了这个脚本

    #include<bits/stdc++.h>
int a[2333]={0x00000039,0x00000034,0x00000034,0x00000037,0x0000007b,0x00000079,0x0000006f,0x00000075,0x0000005f,0x00000061,0x00000072,0x00000065,0x0000005f,0x00000061,0x0000006e,0x0000005f,0x00000069,0x0000006e,0x00000074,0x00000065,0x00000072,0x0000006e,0x00000061,0x00000074,0x00000069,0x0000006f,0x0000006e,0x00000061,0x0000006c,0x0000005f,0x0000006d,0x00000079,0x00000073,0x00000074,0x00000065,0x00000072,0x00000079,0x0000007d,0x00000000};
int main(){
  for(int i=0;i<=233;++i){
    std::cout<<(char(a[i]));
  }
}
  4. 运行后9447{you_are_an_international_mystery}

0x04 xctf misc reverseMe

  1. 用PIL可以把图片翻转

    python -m venv ./
.\Scripts\activate

pip install Pillow
  2. flag{4f7548f93c7bef1dc6a0542cf04e796e}

0x05 xctf misc Hear-with-your-Eyes

  1. 听了听，真恐怖
  2. 看WP，说可以用Audacity
  3. 左边，点那个sound可以看音谱图。
  4. flag:e5353bb7b57578bd4da1c898a8e2d767
  5. 提交的时候要只要后面那一串。

0x06 xctf misc wireshark-1

  1. 直接字符串搜flag

  2. owo

    Form item: "password" = "ffb7567a1d4f4abdffdb54e022f8facd"

0x07 xctf misc pure_color

  1. true_steganographers_doesnt_need_any_tools

debian apt-get 错误

E: 无法获得锁 /var/lib/dpkg/lock-frontend。锁正由进程 986（packagekitd）持有
N: 请注意，直接移除锁文件不一定是合适的解决方案，且可能损坏您的系统。
E: 无法获取 dpkg 前端锁 (/var/lib/dpkg/lock-frontend)，是否有其他进程正占用它？

sudo rm -rf /var/cache/apt/archives/lock
  1. 1
  2. 2
  3. 3
  4. 4
  5. 5